Die Luftikusse von der Lufthansa IT …

Veröffentlicht am 16. Februar 2023 von Günter Born

Ich hatte ja vor wenigen Stunden über den Ausfall bei der Lufthansa berichtet (siehe Glasfaser und Bahn-Bauarbeiter, oder wie man die Lufthansa lahm legt … & SAS kompromittiert (15. Feb. 2023)). Aber die IT der Lufthansa hat Humor und hat im Umfeld des Ausfalls seit Dienstag-Abend und in Angesicht des Streiks von Verdi ein Major-Update der Mobile App ausgerollt, was natürlich schief läuft – da geht nix mehr. Hab den Schlenker der "Luftikusse" in obigem Beitrag nachgetragen.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Microsofts Februar 2023-Patchday: Falsche Updates in WSUS, Exchange und Windows

Veröffentlicht am 16. Februar 2023 von Günter Born

Update[English]Microsoft hat zwar zum 14. Februar 2023 eine große Menge Sicherheitsupdates für Windows und Exchange veröffentlicht. Bei einigen Updates hat man aber gepatzt und schlicht falsche Update-Pakete über Windows Update, über WSUS oder die Downloads ausgeliefert. So bekamen manche Administratoren die Updates für Windows Server 2022 und Windows 11 22H2 nicht im WSUS angeboten. Andere Administratoren  hatten mit Exchange Probleme, weil das falsche Paket verteilt wurde. Für Windows 7 lädt der WSUS veraltete Updates. Hier ein kleiner Abriss, was schief gelaufen ist.

Weiterlesen →

Veröffentlicht unter Software, Störung, Update, Windows | Verschlagwortet mit , , , , | 20 Kommentare

Thunderbird 102.8.0

Veröffentlicht am 16. Februar 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 15. Februar 2023 ein weiteres Update des E-Mail Client auf die Version 102.8.0 freigegeben. Es ist ein Bug-Fix-Update, welches einige Probleme beheben soll. Gerade wurde der Client bei mir aktualisiert. Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 9 Kommentare

Windows Server 2022: Februar 2023-Patchday und das ESXi VM-Secure Boot-Problem

Veröffentlicht am 16. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Das am 14. Februar 2023 für Windows Server 2022 veröffentlichte Sicherheitsupdate KB5022842 löst einen Kollateralschaden aus. Virtuelle Maschinen unter ESXi können anschließend nach einem Reboot nicht mehr starten und finden entweder ihre Systemlaufwerke nicht mehr oder lösen einen Secure Boot-Fehler aus. Abschalten des Secure Boot hilft – Microsoft und VMware haben inzwischen diesen Fehler bestätigt. Ergänzung: Es gibt einen Patch von VMware.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung, Windows Server | Verschlagwortet mit , , , , | 23 Kommentare

Störung bei Strato am 15. Februar 2023?

Veröffentlicht am 16. Februar 2023 von Günter Born

Stop - PixabayGab es am 15. Februar 2023 eine weitere Störung beim Webhoster Strato? Ich hatte ja im Dezember 2022 im Beitrag Störung bei Strato (13. Dez. 2022) über einen solchen Fall berichtet. Stefan hat mich per Mail kontaktiert und schrieb: Anscheinend hat Strato heute ein aehnliches Problem wie am 13. Dezember 2022".  Er hat mir dann nachfolgende Beschreibung geliefert.
Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 1 Kommentar

Glasfaser und Bahn-Bauarbeiter, oder wie man die Lufthansa lahm legt … & SAS kompromittiert (15. Feb. 2023)

Veröffentlicht am 16. Februar 2023 von Günter Born

Stop - PixabayAm 15. Februar 2023 gab es sozusagen einen verspäteten "Valentinsgruß" der Lufthansa. Bei der deutschen Lufthansa gab es eine massive IT-Störung, so dass hunderte Flüge annulliert werden mussten. Die Passagiere konnten nicht abheben, während im Anflug auf Frankfurt befindliche Maschinen von der Deutschen Flugsicherung gleich auf Ausweichflughäfen umgeleitet wurden. Auslöser waren Bauarbeiten der Deutschen Bahn in Frankfurt, bei denen Glasfaserkabel durchtrennt und mit Beton abgedeckt wurden – "falscher Fehler sozusagen einbetoniert". Wirft natürlich die Frage auf, wie es um die deutsche KRITIS-Infrastruktur bestellt ist. Und bei der skandinavischen Fluggesellschaft SAS wurde deren IT-Netzwerk gehackt. Daher mal ein Blick auf die beiden Fälle. Ergänzung: Lustige Vögel bei der LH-IT, wenn Desaster, dann richtig – gleich mal ein App-Update ins Chaos geschickt.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 25 Kommentare

Patchday: Microsoft Office Updates (14. Februar 2023)

Veröffentlicht am 16. Februar 2023 von Günter Born

Update[English]Am 14. Februar 2023 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. In Word wird eine kritische Remote Code Execution-Schwachstelle geschlossen. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates. Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update | Verschlagwortet mit , , , | 1 Kommentar

Edge 110.0.1587.46

Veröffentlicht am 15. Februar 2023 von Günter Born

EdgeMicrosoft hat am 14. Februar 2023 den Edge-Browser im Stable Channel auf die Version 110.0.1587.46 angehoben (danke an Robert für den Hinweis). Allzu viel hat Microsoft nicht in den Release Notes zu diesem Wartungsupdate verlauten lassen, lediglich "Fixed various bugs and performance issues.".

Veröffentlicht unter Edge | Verschlagwortet mit | 5 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google Chrome Version 110.0.5481.96/97/100

Veröffentlicht am 15. Februar 2023 von Günter Born

ChromeKleiner Nachtrag, Google hat bereits zum zum 13. Februar 2023 Updates des Google Chrome Browsers 110 im Stable Channel für Mac, Linux (110.0.5481.96) und Windows (110.0.5481.96/.97) freigegeben (siehe diesen Eintrag im Google-Blog). Im Extended Stable Channel steht die Version 110.0.5481.96 für Windows und Mac bereit. Am 14. 2. 2023 wurde dann die Version 10.0.5481.100 für Windows, Mac und Linux im Stable Channel nachgeschoben. Danke an Robert für den Hinweis.

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 1 Kommentar

Firefox 110.0 und 102.8.0 esr freigegeben

Veröffentlicht am 15. Februar 2023 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 14. Februar 2023 die Versionen 110.0 und 102.8.0 ESR des Firefox-Browsers veröffentlicht. Bei den ESR-Versionen handelt es sich um Wartungsupdates, welches Bugs beseitigen sollen. Der Firefox 110 ist ein neuer Entwicklungszweig. In beiden Updates werden Schwachstellen beseitigt. Danke an den Leser für den Hinweis.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | 1 Kommentar